--- title: Claude EnterpriseでCMEKが保護する範囲 url: https://platform.claude.com/docs/ja/manage-claude/cmek-coverage-claude-enterprise description: Claude Enterpriseのどのデータがお客様のキーで暗号化されるか、何が無効になるか変更されるか、そして何がAnthropicのキーのままになるかを確認します。 --- Claude Platformについては、[Claude PlatformでCMEKが保護する範囲](https://platform.claude.com/docs/ja/manage-claude/cmek-coverage-claude-platform)を参照してください。ベータ版およびリサーチプレビューの機能は、「customer-managed encryption keys」（カスタマー管理の暗号化キー）、すなわちCMEKによって保護されない場合があり、CMEK組織では正常に動作しなくなる可能性があります。 ## お客様のキーで暗号化されるもの * チャットのコンテンツ（スキルとプラグインを含む）。 * チャットの添付ファイルとプロジェクトの添付ファイル。 * Artifacts（会話内および**Artifacts**タブのClaude Design、Claude Slides、Claude Docsを含む）。 * CLI上のClaude Code（メッセージのコンテンツを含む）。 * Claude DesktopのCowork。 * Office agents。 * Claude in Chrome。 * Claude Science（ベータ版）。 * [Plugins API](https://platform.claude.com/docs/ja/manage-claude/plugins-api#customer-managed-encryption-keys)（ベータ版）のプラグインバージョン：各バージョンの説明、リリースノート、コンポーネント、ファイル。お客様のキーを使用できない間もどのリクエストが引き続き機能するかは、リンク先のページに記載されています。 * ユーザーのマシン上のセッションから取得されたCompliance APIの[ローカルセッションのトランスクリプト](https://platform.claude.com/docs/ja/manage-claude/compliance-sessions#retrieve-local-sessions)。お客様のキーを使用できない場合、messagesエンドポイントはトランスクリプトのコンテンツの代わりに[503 Service Unavailable](https://platform.claude.com/docs/ja/manage-claude/compliance-errors#local-sessions-temporarily-unavailable)を返します。セッションのメタデータは引き続き一覧表示されます。 * バックアップとスナップショット（キーを継承します）。 ## 無効になるもの、または変更されるもの このリストは網羅的なものではありません。CMEKを設定する前に、チームと一緒に確認してください。 | 機能 | ユーザーに表示される内容 | | --------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | チャット検索 | 無効。チャットのタイトルとコンテンツはお客様のキーで暗号化されるため、メンバーは過去のチャットを検索できません。**Search and reference chats**トグルは無効のままであるため、Claudeも検索できません。 | | [プロジェクトナレッジ検索](https://support.claude.com/en/articles/11473015-retrieval-augmented-generation-rag-for-projects)（RAG） | 無効。プロジェクトナレッジは、インデックス化および検索される代わりに、各会話のコンテキストに読み込まれます。プロジェクトが使用できるナレッジは大幅に少なくなり、残りは含まれません。 | | Claude Code on the web | 無効。管理者が製品を有効にしても、新しいセッションを開始できません。 | | Claude in Slack | 無効。管理者が製品を有効にしても、Claudeはリクエストを拒否します。 | | Claude Code Desktop | 管理者が有効にするまで無効。[claude.ai > Organization settings > Claude Code](https://claude.ai/admin-settings/claude-code)で有効にすると、ローカルセッションで利用できます。 | | Artifacts | 変更。Artifacts（会話内および**Artifacts**タブのClaude Design、Claude Slides、Claude Docsを含む）は、ZDRも使用している組織では有効にできません。HIPAA readinessを備えた組織では、まずOwnerがそれらを使用するための規約に同意する必要があります。 | | アーティファクトの公開と共有 | 変更。Claude Codeは[アーティファクトを公開](https://code.claude.com/docs/ja/artifacts#availability)できません。ただし、チャットまたはCoworkで作成されたアーティファクトは組織内で共有できますが、一般公開はできません。 | | スタンドアロンのClaude Designアプリ | サポートされていません。[Anthropicのキーで暗号化されるもの](https://platform.claude.com/docs/ja/manage-claude/cmek-coverage-claude-enterprise#encrypted-with-anthropics-key)を参照してください。 | | 分析：スマートレポートとコントリビューションメトリクス | 無効。管理者設定に関係なく、特定の分析は無効になります：Claudeスマートレポート（ベータ版、claude.ai/analytics/insights）およびGitHubからのClaude Codeコントリビューションメトリクス（ベータ版、claude.ai/analytics/claude-code）。 | | 分析：スキルとコネクタ | 変更。claude.aiの分析ダッシュボードおよび[Claude Enterprise Analytics API](https://platform.claude.com/docs/ja/manage-claude/analytics-api)を通じたスキルとコネクタの管理者向け分析には、チャットでの使用状況が含まれず、カスタムスキル、プラグイン、コネクタの名前は非表示になります。 | | 組織データのエクスポートと監査ログのエクスポート | 無効。どちらも[claude.ai > Organization settings > Data and privacy](https://claude.ai/admin-settings/data-privacy-controls)にあります。 | | 応答の評価（高評価と低評価） | 無効。メンバーはClaudeの応答を評価できません。 | | [スキルとプラグインのセキュリティスキャン](https://platform.claude.com/docs/ja/agents-and-tools/agent-skills/enterprise#skill-content-scanning) | 無効。この設定は有効にできず、スキルとプラグインはスキャンなしでインストールされます。 | | Claude Securityとroutines | 無効。ベータ版およびリサーチプレビューの機能であり、管理者設定に関係なく無効になります。 | ## Anthropicのキーで暗号化されるもの このデータを格納する機能は引き続き利用できますが、データはお客様のキーでは暗号化されません。これらの機能の一部は**Settings**で無効にできます。 | データ | 詳細 | | ----------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | 既存のデータ | [お客様のキーが有効になる](https://platform.claude.com/docs/ja/manage-claude/cmek-how-it-works#when-your-key-takes-effect)前に書き込まれたもの。 | | スタンドアロンのClaude Designアプリ | claude.ai/designのスタンドアロンのClaude DesignアプリはCMEKではサポートされておらず、そのデータはお客様のキーで暗号化されていない可能性があります。スタンドアロンアプリは提供終了予定です。会話内および**Artifacts**タブのClaude Designは、[お客様のキーで暗号化されるもの](https://platform.claude.com/docs/ja/manage-claude/cmek-coverage-claude-enterprise#encrypted-with-your-key)に記載されているとおり、お客様のキーで暗号化されます。 | | Personal preferencesとCowork Global instructions | [Personal preferences - Instructions for Claudeセクション](https://claude.ai/new#settings/account)とCowork Global instructions。これらはアカウントレベルで設定され、ユーザーのすべての組織で共有されます。 | | 組織内のユーザーのアカウントデータ | 名前、メールアドレス、プロフィール画像が含まれます。 | | 保存された記録 | Anthropicは[3つの限定的なケース](https://platform.claude.com/docs/ja/manage-claude/cmek-data-retention#limited-preservation-outside-your-key)において、特定の記録を保存できます。 | ## CMEKが適用されない場所：Claude Codeのテレメトリ Claude CodeがLLMゲートウェイまたはプロキシ（カスタムの`ANTHROPIC_BASE_URL`）を介して接続する場合、CMEKはClaude Codeの運用テレメトリには適用されません。このテレメトリをオフにするには、Claude Codeドキュメントの[テレメトリサービス](https://code.claude.com/docs/ja/data-usage#telemetry-services)で説明されているとおり、`DISABLE_TELEMETRY`環境変数を`1`に設定してください。